Троянчики

[thyrex]

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на диск С.

KillAll::

File::

Driver::

Folder::

Registry::
[HKEY_CURRENT_USER\software\microsoft\windows nt\currentversion\winlogon]
"Shell"=-
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"Taskman"=-

FileLook::

DirLook::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

[Wissper]

Сделал новый лог

[thyrex]

Непохоже, что установлены все обновления для системы. ComboFix успел удалить сетевого червяка

[Wissper]

Не знаю, но я трижды ставил автоматическое обновление - оно обновляло и само перезагружало, что еще там не установлено немогу понять. Так что вирус больше не должен появляться?

[thyrex]

Так что вирус больше не должен появляться?

Не факт

[Wissper]

Вирусы остались, что мне дальше делать?

[thyrex]

Обновляться

Если не проходит нормально переход по ссылке на сайт с обновлениями от MS, пробуйте http://forum.oszone.net/thread-180712.html

[Wissper]

Обновил систему по ссылке, все вроде прошло нормально, но вирусы по прежнему остались.

[thyrex]

Еще раз лог ComboFix сделайте

[Wissper]

Сделал новый лог

[thyrex]

Скопируйте текст ниже в Блокнот и сохраните как файл с названием CFScript.txt на диск С.

KillAll::

File::
c:\Documents and Settings\Таня\Application Data\Rowcwt.exe

Driver::

Folder::

Registry::
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Rowcwt"=-

FileLook::

DirLook::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

[Wissper]

Сделал все вышеописанное, но после начала проверки выбило следующий текст:
Scanning for infected files...
This typically doesn't take more than 10 minutes.
However scan times for badly infected machines may easily double.
И дальше процесс не пошел, висит на этом тексте, пытался дважды, один и тотже результат.

[thyrex]

Поищите и вручную удалите файл и запись в реестре

[Wissper]

По вышеописанным адресам не существует ни файла ни записи в реестре.

[thyrex]

Что с проблемой?

[Wissper]

Пока проблема исчезла, если будут изменения - я отпишусь

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\recycler\\r-1-5-21-1482476501-1644491937-682003330-1013\\ecleaner.exe - Backdoor.Win32.Inject.wps ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.KDV.485282, NOD32: Win32/AutoRun.AFQ worm, AVAST4: Win32:FakeAlert-BVT [Trj] )
  2. c:\\windows\\system32\\58.exe - Backdoor.Win32.Inject.wps ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.KDV.485282, NOD32: Win32/AutoRun.AFQ worm, AVAST4: Win32:FakeAlert-BVT [Trj] )